Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

La sociedad moderna depende de una asociación oculta entre dos sistemas masivos: la red que suministra electricidad y la red que transporta información. Estos no son mundos separados; están profundamente entrelazados. Las centrales eléctricas y las subestaciones necesitan computadoras y líneas de comunicación para monitorear su estado, protegerse contra fallas y enviar señales de control. Al mismo tiempo, las torres de telefonía, los centros de datos y las estaciones de conmutación que mantienen funcionando nuestros teléfonos e internet necesitan un flujo de electricidad constante y confiable para operar. Cuando estos dos sistemas están sanos, se apoyan mutuamente de manera fluida. Pero cuando uno es golpeado, el daño no se detiene ahí. Una falla en la red eléctrica puede dejar fuera de servicio la red de comunicaciones, y un golpe a la red de comunicaciones puede cegar a los operadores que intentan reparar la red eléctrica. Esto crea una reacción en cadena peligrosa donde un solo evento puede derivar en un colapso generalizado.

Esta interdependencia se ha convertido en una preocupación crítica a medida que el mundo enfrenta amenazas cada vez más frecuentes y severas, que van desde desastres naturales hasta ataques militares deliberados o sabotajes. En los últimos años, la escala de estas amenazas ha crecido drásticamente. Solo en Ucrania, cientos de ataques han tenido como objetivo instalaciones energéticas, mientras que los ciberataques al sector energético han aumentado globalmente. El desafío para ingenieros y expertos en seguridad no es solo endurecer los componentes individuales, sino comprender cómo un choque en una parte del sistema repercute en la otra. Si un misil destruye una central eléctrica, el apagón resultante podría deshabilitar los mismos sensores necesarios para redirigir la energía hacia otras áreas. Si un ciberataque altera los datos que fluyen hacia un centro de control, los operadores podrían perder la capacidad de aislar una línea dañada, causando que la falla se propague aún más.

Los investigadores Pavlo Anakhov y Viktoriia Zhebka han desarrollado una nueva forma de mapear estos riesgos y diseñar mejores defensas. Su trabajo se centra en la secuencia específica de eventos que convierte un único peligro en un desastre en cascada. Desglosan el problema en una secuencia clara: primero, ocurre una amenaza, como una explosión o una intrusión cibernética; segundo, esta amenaza crea factores de daño físico o digital específicos, como una onda de choque, un incendio o un paquete de datos corrupto; tercero, estos factores golpean elementos vulnerables, como un transformador, un cable o un servidor; y finalmente, el daño a estos elementos causa una interrupción funcional que puede extenderse a la otra red. Al rastrear este camino, los investigadores pueden ver exactamente dónde es más probable que el sistema se rompa y cómo la falla podría viajar de la red eléctrica a la red de comunicaciones, o viceversa.

El estudio identifica siete formas físicas principales en las que las explosiones y los ataques dañan la infraestructura. Estas incluyen la onda expansiva que aplasta edificios y equipos, la sacudida del suelo que agrieta cables subterráneos, los escombros voladores que perforan carcasas protectoras, el calor intenso que derrite el aislamiento y los pulsos electromagnéticos que fríen la electrónica sensible. También tienen en cuenta efectos menos obvios, como las ondas sonoras que interrumpen los sensores y los cambios en el campo magnético de la Tierra que interfieren con las señales de radio. Más allá de lo físico, los investigadores también analizan cómo fallan los sistemas de información, considerando las posibilidades de que los datos sean robados, alterados o bloqueados. Tratan estos fallos no como incidentes aislados, sino como una red conectada donde una brecha en un área puede desencadenar una brecha en otra.

Para gestionar estos riesgos, los autores proponen un sistema estructurado de medidas de protección que vincula defensas específicas con amenazas específicas. En lugar de adivinar qué medidas podrían ayudar, crean una matriz de correspondencia que vincula un factor de daño particular, como una onda de choque, con la contramedida más efectiva, como el hormigón reforzado o los soportes amortiguadores. Este sistema incluye una gama de estrategias, desde advertencias a corto plazo hasta evaluaciones de riesgo a largo plazo, pasando por el endurecimiento físico del equipo y la creación de sistemas de respaldo. Crucialmente, el enfoque enfatiza la redundancia y la reconfiguración. Si una línea de energía primaria es destruida, el sistema debería ser capaz de cambiar automáticamente a una línea de respaldo o redirigir los flujos de información a través de un camino diferente. El objetivo es interceptar el daño, localizarlo para que no se propague, y reemplazar o sortear las partes rotas rápidamente.

Los investigadores también introducen un método para calcular qué tan bien funcionan juntas estas medidas de protección. No se limitan a observar un solo escudo; evalúan la fuerza combinada de múltiples defensas actuando simultáneamente. Al sopesar la fuerza de la amenaza frente a la resistencia combinada de las medidas de protección, pueden determinar si una instalación tiene probabilidades de sobrevivir a un nivel específico de ataque. Este cálculo ayuda a los tomadores de decisiones a elegir la combinación adecuada de defensas, asegurando que los recursos se gasten en las medidas que realmente mantendrán el sistema en funcionamiento. Por ejemplo, añadir una segunda fuente de alimentación podría ser el paso más efectivo para una torre de comunicaciones, mientras que otro tipo de blindaje podría ser mejor para una sala de control.

Los hallazgos confirman que proteger la infraestructura crítica requiere un enfoque coordinado que trate a la red eléctrica y a la red de comunicaciones como una entidad única e interdependiente. El estudio demuestra que ignorar el vínculo entre estos sistemas los deja vulnerables a fallas en cascada, donde un pequeño golpe crece hasta convertirse en un apagón masivo. Al mapear los vínculos causales entre amenazas, daños y fallas, y al aplicar un conjunto de medidas de protección a medida, es posible reducir significamente el riesgo de un colapso total. Este marco proporciona una guía práctica para construir sistemas que puedan resistir ataques intencionados y peligros naturales, asegurando que, cuando una parte de la red se daña, la otra pueda ayudarla a recuperarse en lugar de arrastrarla hacia abajo. El resultado es una infraestructura más resiliente, capaz de soportar las complejas y cambiantes amenazas del mundo moderno.